亲测可用#user nobody;worker_processes 1;error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/err
原创
2022-01-12 09:13:19
1130阅读
在Kubernetes（K8S）环境中实现内网https（即仅在内部网络中使用https协议）是非常重要的，可以确保数据在传输过程中的安全性。下面我将向您介绍如何在K8S中实现内网https，帮助您快速入门。
### 实现内网https的步骤
| 步骤 | 操作 |
|---|---|
| 1 | 生成自签名证书 |
| 2 | 创建Secret对象 |
| 3 | 创建Ingress对象 |
原创
2024-04-29 10:40:10
70阅读
# 实现内网配置https的步骤和代码示例
## 1. 生成SSL证书
首先，我们需要生成SSL证书，用于加密通信。可以通过工具如OpenSSL来生成证书。以下是生成证书的代码示例：
```bash
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout key.pem -out cert.pem
```
其中，key.pe
原创
2024-04-29 09:55:52
251阅读
在Kubernetes（K8S）中实现内网部署HTTPS对于保障应用程序的安全性和数据传输的加密非常重要。本文将详细介绍如何在K8S集群中实现内网部署HTTPS，并提供代码示例帮助你快速入门。
### 一、整体流程
在K8S中实现内网部署HTTPS的过程可以分为以下几个步骤：
| 步骤 | 描述 |
| ------ | ------ |
| 1 | 生成SSL证书 |
| 2 | 创建Se
原创
2024-04-29 10:40:36
161阅读
在上篇介绍中，我们初步完成了https协议中SSL证书的初步申请，但该证书在申请中，需要对所绑定域名的真实性和合法性进行确定，因而会有较为繁琐的验证过程。在这篇介绍中，我们会继续为大家介绍，SSL证书申请的其他验证内容。在上一篇介绍中，我们域名的SSL证书申请进行到域名持有人的验证过程，让我们转到阿里云控制台界面的“云解析DNS”页面。点击我们要进行DNS解析的域名，进入域名设置页面。进入域名设置
转载
2024-02-21 15:58:12
187阅读
CA根证书 创建私钥 创建证书请求 生成CA自签证书 制作服务器证书 向 本地keystore 密钥库中导入证书 导入服务器证书 单独导出 CA 作为信任证书 客户端安装证书： Tomcat 服务器导入证书 修改默认的http端口和https端口 ...
转载
2022-11-08 11:13:39
1589阅读
有外网的方法：1.首先需要安装四个依赖yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel2.下载nginx安装包 https://nginx.org/en/download.html我这里是下载的1.18版本，然后放在/usr/local的新建的nginx文件夹下cd /usr/local/nginx
转载
2024-04-03 16:27:35
161阅读
最近项目中要在内网中部署https网址，之前对https完全不了解，一脸懵逼，好在在一顿疯狂必应之后，成功完成了部署。首先需要明确的是，由于是在内网部署，所以完全不需要搞得那么复杂（宝塔啊，申请域名啊什么的）。零、前置条件：在本地安装好jdk和OpenSSL，并配置好两者的环境变量一、安装OpenSSL并配置环境的参考网址：windows10安装openssl环境并命令行调用openssl（不需要
转载
2024-04-12 11:49:37
165阅读
实验环境:centos7.6,2G内存,50G硬盘大小,虚拟机ip:172.16.1.7,172.16.1.8,172.16.1.9nginx模块如何查找nginx模块功能1.打开nginx官网http://nginx.org/2.找到右下角的documentation3.ctrl+f输入要查找的模块就行nginx访问模块:ngx_http_access_module目的:禁止外网访问,允许内网访
转载
2024-05-04 19:47:13
769阅读
（一）部署前提1、要素与工具条件下载地址描述公网网址外部正常访问的网址两个公网开放端口传输请求信息的接口公网服务器做为中转服务器内网服务器做为项目部署服务器nginxhttp://nginx.org/en/download.html代理工具frphttps://github.com/fatedier/frp/releases内网穿透工具winswhttps://github.com/winsw/w
转载
2024-03-12 21:34:57
610阅读
如何获得这两个材料，请查看我的文章《Apache https》，这里不在累述。
原创
2018-12-05 11:46:08
669阅读
nginx https letsencr
原创
2018-03-29 15:12:22
954阅读
什么是HTTPS?HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容 就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。http
转载
精选
2014-03-13 11:05:00
1243阅读
==================================server{listen443;server_namefarm.gz.1252039095.clb.myqcloud.com;sslon;ssl_certificate/etc/pki/tls/certs/1_farm.gz.1252039095.clb.myqcloud.com_bundle.crt;ssl_certifica
原创
2018-01-09 17:56:01
2133阅读
基础概述 证书申请 配置场景 强制跳转 配置案例 公有云实践 HTTPS+SLB+ECS实践
原创
2018-10-08 17:45:02
1457阅读
简介
Https的安全通信机制
非称加密方式的缺点
1.：公开密钥加密固然比共享密钥加密的方式提升了一个档次，但是它也存在两个问题：
第一个是：如何保证接收端向发送端发出公开秘钥的时候，发送端确保收到的是预先要发送的，而不会被挟持。只要是发送密钥，就有可能有被挟持的风险。
第二个是：非对称加密的方式效率比较低，它处理起来更为复杂，通信过程中使用就有一定的效率问题而影响通信速度
2.：Https采用
原创
2021-09-01 00:57:04
163阅读
简介
Https的安全通信机制
非称加密方式的缺点
1.：公开密钥加密固然比共享密钥加密的方式提升了一个档次，但是它也存在两个问题：
第一个是：如何保证接收端向发送端发出公开秘钥的时候，发送端确保收到的是预先要发送的，而不会被挟持。只要是发送密钥，就有可能有被挟持的风险。
第二个是：非对称加密的方式效率比较低，它处理起来更为复杂，通信过程中使用就有一定的效率问题而影响通信速度
2.：Https采用
原创
2021-09-09 00:49:27
221阅读
点赞
文章目录一、Nginx依赖安装1.外网安装2.内网安装2.1.方案一2.2.方案二二、Nginx安装1.外网安装2.内网安装三、测试四、启动五、常见问题 一、Nginx依赖安装Nginx编译需要gcc pcre-devel zlib-devel openssl openssl-devel等依赖，在编译Nginx前要确认所需依赖的完整性 验证方法rpm -qa | grep 验证依赖名 //
转载
2024-05-15 15:18:15
397阅读
由于公司需要上线HTTPS，于是针对HTTPS需要做压力测试，使用相同加密强度的证书，分别对Haproxy和Nginx做压力测试，然后进行CPU使用量的对比：以下均针对相同网址及后台服务器进行1000次请求压力测试：第一次haproxy 1000次https压测第二次haproxy http压测第三次Nginx https,默认DH加密算法压测第四次Nginx不使用DH加密算法现在对比4次系统的空
原创
2015-12-11 09:52:54
3629阅读
点赞
前言：按照homebrew之前先按照xcode，安装xcode命令行工具的命令：xcode-select --install安装完后，请使用brew doctor命令检查当前环境是否最新符合brew运行，如果xcode的版本太低，则会有相应的提示信息。一、安装brew/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/H
